АртемЪ

Как запретить доступ к папке Windows?

Вкладка безопасность - установить права.

Введя пароль админа, система добавляет права на папку User'у и он может делать всё что хочет.

Ну так вы и вводите пароль, чтобы добавить права. Не вводите -не добавит.

Есть решение данной проблемы, средствами Windows ?

Непонятно в чем проблема.
Есть права - есть доступ.
Нет прав - нет доступа.

Мне нужно запретить доступ к *.TXT файлам для любых исполняемых файлов.

Права доступа создаются для пользователя. Кроме пользователя никто доступ не осуществляет, в том числе и исполняемые файлы.

Каким образом платные сервисы от DDOS атак работают?

Фильтруют трафик.
Вы настройках DNS меняете запись, и переводите все запросы к вашему домену, на адрес сервиса.

Как они отличают настоящий запрос от вредоносного?

По разному. Анализ трафика быстро выявляет аномалии.

Вообще есть два типа DDOS атак -

• Атака на приложение.
  
• Атака на канал.
  

С атакой на приложение вы можете справиться сами - там злоумышленник просто заваливает ваш сервер кучей тяжелых запросов, и он не может их обработать. Такие запросы можно фильтровать прямо у себя. В общем бороться с ними вообще несложно и делается это народными методами.

А вот в случае атаки на канал, вас просто заваливают таким количеством запросов, которое ваш канал в интернет просто физически не может пропустить. В итоге на ваш сервер ни пройдет ни один пакет от клиентов - канал будет постоянно забит.
Вот в этом случае без сервиса не обойтись

Для защиты от этого нужно шифровать пакет.
Если VPN поддерживает и использует шифрование - ее вполне возможно использовать для этих целей.

Что означаете «утекла база»?

Это значит что данные содержащиеся в базе получил тот кому они не предназначались.

прошу описать вкратце возможный процесс взлома и как хеширование помогает в данном случае

Хорошо, попробую -
В базе данных некоторого сервиса, например Тостера, хранится информация множества пользователей - сообщения, личные данные вроде почтового адреса и имени пользователя, служебные данные, зачастую в этой же базе хранятся и пароли.
Так вот если злоумышленник умудрился обойти защиту сервера и скопировать себе эту базу - говорят база утекла.
У себя на компьютере злоумышленник может извлечь из базы данных пароли, и зайти на Тостер под любым пользователем, писать сообщения от его имени, и.т.д.

Поэтому пароли в базе данных хранить нельзя! И все нормальные сервисы вроде Тостера не хранят пароли в базе.
Но сервису то нужно как-то аутентифицировать пользователя.
Если в базе хранится пароль - все просто. Пользователь отправил Тостеру пароль, тот проверил, что он совпадает с хранящимся в базе, и все - пользователь подтвержден.
А если пароли хранить нельзя?
Для этого используется хэширование.
В базе данных Тостера хранится не пароль, а хэш пароля - например пользователь Вася создал пароль qwerty, Тостер вычисляет хэш этого пароля -d8578edf8458ce06fbc5bb76a58c5ca4 и сохраняет его в базу данных.
Для того чтобы зайти на Тостер Вася отправляет ему свой пароль - qwerty, Тостер вычисляет его хэш и сравнивает хэш с тем что хранится в базе данных. Если они совпадают - пользователь подтвержден.

В итоге пароли в базе не хранятся, и если злоумышленник скопирует базу себе ( база утекла) он не будет знать паролей пользователя. И не сможет под именем Васи зайти на тТостер.
Все что знает злоумышленник это хэш - d8578edf8458ce06fbc5bb76a58c5ca4

Ну вот примерно так если коротко, и очень упрощенно.

Хэширование никак не защищает содержимое базы и не мешает утечке базы - оно защищает от утечки паролей и только.

Рэйд не нужен для таких задач, если у вас самих нет каких-то специфических требований.
Настройте бэкап на второй диск и в облако - два раза в день, с помощью теневого копирования.

Памяти мало.
Для комфортной работы пользователя - 8гб, а у вас четыре пользователя. 16Гб поставить надо.
Под систему обязательно SSD. Желательно NVMe. Объем не менее 240.
HDD под архивы.
Процессор нормальный - работать будет шустро.

Необходимо ли устанавливать антивирус?

Нет.
Если конечно пользователи будут там только в 1с работать. Просто настройте безопасность нормально - чтобы у пользователей не было прав ни на что кроме запуска 1с и доступа к папке с 1с.

Что еще можете посоветовать сделать из первоначальной настройки, чтоб можно было безопасно работать с сервером?

• Ограничиваем всем пользователям доступ ко всему, чтобы у него был доступ только к юзерпрофилю, и папке с базой.
  
• Запрещаем администратору запись и изменение файлов в папке с архивами.
  
• Создаем специального пользователя для бэкапа, ему даем права на запись в папку с архивами. Под ним не работаем, и доступ по RDP не разрешаем.
  
• Настраиваем политику ограниченного использования программ. Чтобы пользователи не могли запустить никаких исполняемых файлов кроме явно разрешенных.
  https://docs.microsoft.com/ru-ru/windows-server/id...
  
• В идеале RDP доступ под админом разрешить с определенного IP адреса. Но осторожно, чтобы доступ не потерять при смене адреса.
  
• Настроить безопасность RDP. Пароли, сетевая аутентификация.
  

Так же можете опубликовать базу - возможно пользователям удобнее будет работать тонким клиентом, чем по RDP.

1)Нет конечно все пользуются обычными браузерами. Кроме президента - ему вообще противопоказаны смартфоны, соцсети и прочее. Насколько известно у Путина нет смартфона, да и зачем он ему.
2)И что? Для серьезных переговоров есть спецсвязь.
3)Ну во первых есть свое железо, во вторых тот же интел с амд, не проблема защитить.

распространения бирусов (биос руткиты/вирусы)

Это вы где такое вычитали?
Какое отношение имеют руткиты к вирусам, и при чем тут биос?